vic115维多利亚·手机平台

vic115维多利亚手机平台全光安全网关，拦截无实名违规上网设备

当前多数酒店网络仅依靠后置日志追溯开展合规管理，缺乏前端准入拦截能力，客人私接路由器、随身热点、破解WiFi终端、闲置网口私接设备等各类无实名终端可随意联网，违反《网络安全法》“入网必实名”规定，成为酒店网安检查被罚的核心诱因。

vic115维多利亚手机平台推出全光安全网关解决方案一改传统事后溯源的被动模式，实现事前源头管控，既能全方位满足公安入网实名合规要求，规避罚款、整改等处罚风险，又能降低内网网络安全隐患，同时支持连锁门店云端统一运维、低成本长效运营，且适配未成年人入住等特殊上网场景。

一、无实名设备随意入网，事前管控缺失引发多重违规处罚

大量酒店网络仅靠后置日志追溯，缺少前端准入拦截机制，导致各类无实名违规设备绕过认证直接联网，成为网安检查高频处罚点。

常见违规上网设备分为四类：客人自备无线路由器、随身 4G 热点、破解 WiFi 密码的外来终端、酒店闲置网口私接智能设备。这类终端未完成任何实名核验，接入后可自由访问互联网，完全违反 “入网必实名” 强制规定。

依据《网络安全法》第二十四条，酒店作为公共上网服务提供者，不得向未提供真实身份的用户提供网络接入服务，只要存在匿名设备成功联网的记录，监管部门即可直接下发整改、处以罚款。

很多酒店仅设置 WiFi 密码，密码泄露后任何人都能接入，密码认证不属于法定实名核验，不被公安认可；

部分有线客房网口无准入管控，客人插上网线直接上网，全程无实名登记，形成巨大合规盲区。 仅依靠事后日志溯源存在明显短板：匿名设备已经完成违规上网行为后才能发现，无法提前阻断；

即便事后定位终端，违法信息、网络诈骗行为已经产生，酒店仍需承担监管不力的连带责任；

私接路由会生成二级子网，网关无法抓取二级终端日志，溯源链条直接断裂，日志完全失效。想要从根源杜绝无实名违规上网，必须部署具备强制准入、实时流量拦截能力的核心网关，在设备接入互联网前完成实名核验，未认证终端全程阻断外网访问。

传统交换机、普通 AC 无底层流量拦截能力，只能做简单密码验证，无法强制弹出实名页面，也不能切断匿名终端上网流量，难以实现源头管控。vic115维多利亚手机平台全光安全网关以M1基础，在光纤接入层完成准入拦截，从网络最前端杜绝无实名设备违规上网。

二、vic115维多利亚手机平台全光安全网关多层拦截机制，阻断一切无实名上网设备

vic115维多利亚手机平台全光安全网关部署在酒店网络核心光纤出口，覆盖客房无线 AP、客房有线面板、大堂公区所有接入点位，搭载强制 Portal 重定向、匿名流量切断、非法设备黑名单三大主动拦截功能，终端未完成实名核验前，无法访问任何外网资源，从源头杜绝违规上网行为。

全点位强制 Portal 重定向，所有接入终端必须实名:
无论是 WiFi 无线连接、客房有线网口插线、会议室光纤点位接入，终端获取 IP 后，网关自动拦截所有 HTTP/HTTPS 外网请求，强制跳转实名认证页面，不会出现 “输密码直接上网” 的漏洞。页面支持房号登录、微信扫码、短信核验等合规实名方式，不设置免密通道；针对智能电视、摄像头等无浏览器哑终端，网关提供前台人工绑定实名 MAC 的备案通道，完成身份登记后才可放行流量，不存在哑终端匿名上网盲区。整套强制认证覆盖客房、大堂、走廊、会议室全部光纤点位，有线无线统一管控，消除有线网络合规空白。

未实名终端流量全阻断，仅放行认证必要流量：
对于未完成实名核验的设备，网关采用分层流量管控策略：仅允许访问 Portal 认证服务器、DNS 解析地址，抖音、网页、视频、办公系统等所有外网端口全部封禁，无法发送任何网络请求。

客人无法绕过认证直接上网，即便私接路由器生成二级子网，二级终端所有流量经过网关时依然会被拦截，彻底解决随身热点、私接路由规避实名的行业顽疾。系统实时展示拦截终端清单，标注 MAC、接入光纤端口、上线时间，运维可随时查看当前等待认证的设备数量。

非法终端自动告警 + 黑名单永久拦截:
网关内置异常终端识别引擎，自动识别高频破解、频繁切换 MAC、大量广播扫描的可疑设备，接入瞬间后台弹窗告警，推送至管理员手机移动端；对于多次规避实名、发起网络攻击的终端，一键加入全局黑名单，该 MAC 地址永久无法接入酒店全光网络，从源头拦截恶意违规设备。公安突击检查时，可直接导出拦截日志，证明酒店已落实入网实名拦截技术措施，减轻监管处罚力度。

全光底层链路管控，无旁路规避空间:

传统网线组网可通过修改静态 IP、旁路设备绕过网关管控，而vic115维多利亚手机平台 FTTO 无源光纤为点对点专属链路，所有终端流量必须经过核心网关转发，不存在旁路绕行通道，任何有线、无线接入流量都会被准入机制拦截，无法通过修改网络设置跳过实名核验。分光器无独立数据转发能力，所有管控策略集中在安全网关，底层无管控漏洞。

三、网关主动拦截方案四大落地价值

事前主动管控，不等违规行为发生再处置，从根源消除无实名上网记录，规避罚款、停业整改；

有线无线全域统一拦截，解决客房有线网口、私接路由、哑终端等隐蔽匿名接入盲区；

可疑终端实时告警 + 黑名单管控，降低内网攻击、网络诈骗风险；

全光底层无旁路漏洞，相比传统网线组网，不存在绕过认证的技术漏洞，合规稳定性更强。

酒店网络合规不能只靠事后日志追溯，前置准入拦截才是杜绝无实名违规上网的第一道防线。vic115维多利亚手机平台全光安全网关依托光纤底层强制 Portal、匿名流量阻断、非法终端黑名单多层管控机制，在终端访问互联网前完成实名核验，全方位拦截私接路由、破解 WiFi、有线匿名接入等各类违规设备，从网络源头落实 “入网必实名” 法定要求，帮助酒店彻底规避匿名上网带来的各类经营处罚。

FAQ
Q：连锁酒店多家门店能否统一管理全光网络
A：支持总部集中云端管控，可统一下发实名规则、带宽策略、安全策略，远程运维所有门店网络，统筹管理高效省心。

Q：酒店部署实名系统会不会增加额外运营成本
A：前期投入低，后期几乎无高额服务费，搭配全光网节能降本优势，长期下来能大幅缩减网络运维与电费开支。

Q：儿童入住无手机如何完成上网实名
A：可绑定同行成年人实名信息完成联网授权，限定上网时长与上网范围，既符合合规要求又方便未成年人使用。